Chính sách này giải thích Tiện Chuyến ("chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào khi bạn dùng trang web và web app Tiện Chuyến tại tienchuyenapp.com.

1. Dữ liệu chúng tôi thu thập

• Tài khoản: số điện thoại và mật khẩu (chỉ lưu dạng đã băm, chúng tôi không đọc được mật khẩu), ngày tạo tài khoản, thời hạn sử dụng.
• Liên kết Zalo: khi bạn tự quét mã QR để liên kết, chúng tôi lưu phiên đăng nhập Zalo (cookie được mã hoá), mã người dùng, tên hiển thị và ảnh đại diện Zalo của bạn.
• Nhóm và tin nhắn Zalo: tên, ảnh và số thành viên các nhóm Zalo bạn tham gia; nội dung tin nhắn, tên và mã người gửi trong các nhóm bạn chủ động bật theo dõi.
• Cài đặt của bạn: bộ lọc cuốc xe (tuyến, loại xe, giá), mẫu tự trả lời và lịch sử cuốc đã khớp.
• Thông báo đẩy: mã thiết bị (push token) do Firebase Cloud Messaging cấp.
• Thanh toán: số điện thoại, tên Zalo, gói, số tháng, số tiền và thời điểm gia hạn. Chúng tôi không thu thập hay lưu thông tin thẻ hay tài khoản ngân hàng của bạn.
• Nhật ký kỹ thuật: địa chỉ IP, thời điểm yêu cầu và thông tin lỗi trên máy chủ, dùng để vận hành và chống lạm dụng.

Ứng dụng chỉ xin quyền thêm ảnh vào Thư viện để lưu ảnh mã QR khi bạn bấm lưu. Ứng dụng không đọc ảnh, danh bạ hay vị trí của bạn.

2. Mục đích sử dụng

• Theo dõi các nhóm Zalo bạn đã chọn, lọc tin cuốc xe theo bộ lọc của bạn và gửi thông báo cho bạn.
• Gửi tin tự trả lời bằng tài khoản Zalo của bạn, chỉ khi bạn bật tính năng đó và theo mẫu bạn đặt.
• Quản lý tài khoản, thời hạn sử dụng, gia hạn và hỗ trợ khách hàng.
• Bảo đảm an toàn: chống đăng nhập trái phép, khắc phục lỗi.

Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng công cụ theo dõi hay phân tích của bên thứ ba.

3. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với:

• Zalo: máy chủ của chúng tôi kết nối Zalo bằng phiên đăng nhập của chính bạn để nhận tin và gửi tin tự trả lời.
• Google Firebase Cloud Messaging: để gửi thông báo tới trình duyệt của bạn.
• Nhà cung cấp máy chủ nơi chúng tôi đặt hệ thống.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Tiện Chuyến là ứng dụng độc lập, không thuộc và không được Zalo hay VNG bảo trợ.

4. Cách Tiện Chuyến kết nối với Zalo

• Bạn tự liên kết tài khoản Zalo của chính bạn bằng cách quét mã QR trong ứng dụng Zalo, giống như đăng nhập Zalo trên máy tính. Chúng tôi không hỏi và không lưu mật khẩu Zalo của bạn.
• Phiên đăng nhập đó chỉ được dùng cho tài khoản của bạn: đọc tin trong các nhóm bạn đã bật theo dõi, và gửi tin trả lời khi chính bạn bấm chọn cuốc hoặc bật tính năng tự trả lời. Chúng tôi không dùng tài khoản của bạn để nhắn tin cho người khác ngoài các việc đó, không lưu tin nhắn riêng hay tin của nhóm bạn không bật, không lấy danh bạ.
• Tiện Chuyến kết nối qua phiên đăng nhập Zalo Web của bạn, không qua API chính thức do Zalo cấp phép. Zalo có thể thay đổi dịch vụ hoặc đăng xuất phiên này bất cứ lúc nào.
• Bạn có thể ngắt kết nối bất cứ lúc nào: trong Tiện Chuyến (gỡ liên kết Zalo), hoặc trong ứng dụng Zalo bằng cách đăng xuất phiên Zalo Web.

5. Thời gian lưu trữ

• Tin nhắn nhóm: mỗi tài khoản chỉ giữ khoảng 300 tin mới nhất, cộng với các tin gắn với cuốc trong lịch sử (tối đa 500 cuốc gần nhất). Tin cũ hơn được xoá tự động.
• Dữ liệu tài khoản, liên kết Zalo, nhóm, bộ lọc và mã thiết bị được giữ tới khi bạn xoá tài khoản.
• Hồ sơ thanh toán (số điện thoại, gói, số tiền, thời điểm) được giữ lại sau khi xoá tài khoản để phục vụ kế toán và đối soát theo quy định pháp luật.

6. Quyền của bạn và xoá tài khoản

• Gỡ liên kết Zalo bất cứ lúc nào trong ứng dụng. Máy chủ ngừng kết nối Zalo ngay lập tức.
• Xoá tài khoản ngay trong ứng dụng: Tài khoản → Xoá tài khoản. Việc xoá diễn ra ngay và không khôi phục được: phiên Zalo, nhóm, tin nhắn, bộ lọc, mẫu tự trả lời, lịch sử cuốc và mã thiết bị đều bị xoá (trừ hồ sơ thanh toán ở mục 5).
• Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu, hoặc rút lại sự đồng ý, bằng cách liên hệ với chúng tôi (mục 9).

7. Bảo mật

Kết nối giữa ứng dụng và máy chủ dùng HTTPS. Phiên đăng nhập Zalo được mã hoá khi lưu, mật khẩu chỉ lưu dạng băm, và đăng nhập sai nhiều lần sẽ bị khoá tạm thời. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn.

8. Trẻ em

Tiện Chuyến dành cho tài xế và không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Liên hệ và thay đổi chính sách

Bên vận hành: Tiện Chuyến · Email: giangsonai@gmail.com · Zalo: 0936606098

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang.

Privacy Policy

This policy explains how Tiện Chuyến ("we") collects, uses and protects your data when you use the Tiện Chuyến website and web app at tienchuyenapp.com.

1. Data we collect

• Account: phone number and password (stored only as a hash; we cannot read it), account creation date and subscription expiry.
• Zalo link: when you scan a QR code to link your own Zalo account, we store the Zalo login session (encrypted cookies), your Zalo user ID, display name and avatar.
• Zalo groups and messages: name, avatar and member count of the Zalo groups you belong to; message content and sender name/ID in the groups you explicitly enable for monitoring.
• Your settings: ride filters (route, vehicle type, price), auto-reply templates and matched-ride history.
• Push notifications: a device push token issued by Firebase Cloud Messaging.
• Payments: phone number, Zalo name, plan, number of months, amount and renewal time. We do not collect or store your card or bank account details.
• Technical logs: IP address, request time and error information on our servers, used for operation and abuse prevention.

The app only requests add-to-Photo-Library permission to save a QR code image when you tap save. It does not read your photos, contacts or location.

2. How we use data

• To monitor the Zalo groups you selected, filter ride offers by your filters and notify you.
• To send auto-replies from your Zalo account, only when you turn this feature on and using the templates you set.
• To manage your account, subscription, renewals and customer support.
• To keep the service secure: prevent unauthorized logins and fix errors.

We do not sell data, show ads, or use third-party tracking or analytics tools.

3. Sharing

We share data only as needed with:

• Zalo: our server connects to Zalo using your own login session to receive messages and send auto-replies.
• Google Firebase Cloud Messaging: to deliver notifications to your browser.
• Our server hosting provider.
• Competent authorities when required by law.

Tiện Chuyến is an independent app and is not affiliated with or endorsed by Zalo or VNG.

4. How Tiện Chuyến connects to Zalo

• You link your own Zalo account by scanning a QR code in the Zalo app, the same way you sign in to Zalo on a computer. We never ask for or store your Zalo password.
• That session is used only for your account: to read messages in the groups you enabled, and to send a reply when you pick a ride or turn on the auto-reply feature yourself. We do not use your account to message anyone beyond that, do not store private chats or messages from groups you did not enable, and do not collect your contacts.
• Tiện Chuyến connects through your Zalo Web session, not through an official API licensed by Zalo. Zalo may change its service or sign this session out at any time.
• You can disconnect at any time: in Tiện Chuyến (unlink Zalo), or in the Zalo app by signing out of the Zalo Web session.

5. Retention

• Group messages: about the 300 most recent messages per account are kept, plus messages attached to rides in your history (up to the 500 most recent rides). Older messages are deleted automatically.
• Account data, Zalo link, groups, filters and device tokens are kept until you delete your account.
• Payment records (phone number, plan, amount, time) are kept after account deletion for accounting and reconciliation as required by law.

6. Your rights and account deletion

• Unlink Zalo at any time in the app. Our server stops connecting to Zalo immediately.
• Delete your account in the app: Tài khoản (Account) → Xoá tài khoản (Delete account). Deletion is immediate and permanent: your Zalo session, groups, messages, filters, auto-reply templates, ride history and device tokens are all deleted (except payment records, see section 5).
• You may request access to, correction or deletion of your data, or withdraw consent, by contacting us (section 9).

7. Security

Traffic between the app and our server uses HTTPS. Zalo sessions are encrypted at rest, passwords are stored only as hashes, and repeated failed logins are temporarily locked. No system is perfectly secure, but we apply reasonable measures to protect your data.

8. Children

Tiện Chuyến is intended for drivers and is not directed to anyone under 16. We do not knowingly collect children's data.

9. Contact and changes

Operator: Tiện Chuyến · Email: giangsonai@gmail.com · Zalo: 0936606098

We process personal data in accordance with Vietnamese personal data protection law. When this policy changes, we will update this page and the effective date at the top.